【T9a】簡易ブログソフトウェアの作成 Part.Ⅰ ～ 認証機能の組み込み(7/14)

9a-7. アカウント管理用コントローラーの設計

次にアカウント関連のための操作のためのコントローラーAccountsコントローラーを作成しよう． このコントローラーは前章で登場したAdminコントローラーと異なり，ログイン/ログアウトの 機能だけではなく，ユーザーの作成/ユーザー情報の編集/削除といった機能も持つ．

このコントローラーは「管理者ユーザー」でアクセスしたときと，「通常ユーザー」でアクセスしたときで 利用可能な機能や画面構成・画面遷移が微妙に異なる．「管理者ユーザー」はユーザーの作成や，ほかのユーザー情報の編集， 削除を行うことができるが，「通常ユーザー」は自分自身のユーザー情報の編集，削除(≒退会)しか行えないためである．

「管理者ユーザー」でアクセスした場合の画面イメージと画面遷移を_に示す．

ログイン/ログアウトのためのリンクやボタンは前章と同じようにすべてのページに表示することにする． _に対して「通常ユーザー」でアクセスした場合の画面イメージと画面遷移を _に示す．

「通常ユーザー」と「管理者ユーザー」の差異は，以下の4点である．

1. ログイン直後の遷移先
   • 「管理者ユーザー」→ユーザー一覧画面(Index)
   • 「通常ユーザー」→そのユーザーの詳細情報画面(UserDetails)
2. アクセス許可
   • 「管理者ユーザー」→ユーザーの追加画面(AddUser)とユーザーの一覧画面(Index)にアクセスできる¹．
   • 「通常ユーザー」→上記の2つの画面にアクセスできない．
3. ユーザー情報の編集画面(EditUser)
   • 「管理者ユーザー」→
     • 「通常ユーザー」の編集時：「新しいパスワード」(と確認)を入力するだけでパスワードを再設定できる．
     • 「管理者ユーザー」の編集時：ユーザー名を変更できない．
   • 「通常ユーザー」→「現在のパスワード」と「新しいパスワード」の両方を入力しないとパスワードを再設定できない．
4. ユーザーの削除画面(DeleteUser)
   • 「管理者ユーザー」→「ユーザー ○○ を削除しますか？」とだけ表示される．
   • 「通常ユーザー」→上記に加えて作成したすべての記事が削除されるという旨の警告が表示される．

最終的に作成するAccountsコントローラーのアクションと，その権限／HTTPメソッドごとの機能を_にまとめる．